Хакеры внедрили отравленную версию arrayref, которая добавила зависимость для получения вредоносной полезной нагрузки с удаленного сервера.